请选择 进入手机版 | 继续访问电脑版
 找回密码

上海老站长门户

点击联系客服
客服QQ: 客服微信:
查看: 52|回复: 38

[MRCTF2020]要我给你捎个口信吗

[复制链接]

1

主题

1

帖子

-7

积分

限制会员

积分
-7
发表于 2021-9-14 07:26:35 | 显示全部楼层 |阅读模式
0x00 初试

刚开始正规的jpg,png都封了





可以限制大小吗?嗯?妖怪不太理解

BU给我的链接断了,连酱都看不见了。

常规知识点 .htaccess文件解析漏洞

原理

.htaccess文件(或“分布式配置文件”),全称是Hypertext  Access(超文本门户)。提供更改目录配置的方法。也就是说,将包含一个或多个命令的文件放置在特定文档目录中,以便在此目录和所有子目录中工作。作为用户可以使用的命令受到限制。管理员可以通过Apache的AllowOverride指令设置。

.上传解析为Htaccess  Rewrited  analysis  Resolution  Rules-PHP的照片

语法

(第二个建议)

第一,虽然很容易使用,但其他正常的文件容易被误伤和发现。

IfModule  mime_module

ADD  HP5-Script。gif  #在当前目录中,仅对gif文件解析为PHP代码

set  handler  application/x-httpd-PHP  #当前目录中的所有文件都被解析为PHP代码并运行

/IfModule

可以用Php代码解释的第二个、准确的控制是:不容易被发现。

FilesMatch  'evil.gif  '

当sethandlerapplication/x-httpd-PHP  #在当前目录中与evil.gif文件匹配时,被解释为执行PHP代码

ADD  HP5-Script。gif  #如果在当前目录中与evil.gif文件匹配,则解释为执行PHP代码

/FilesMatch

第三,与1没有太大的不同。

IfModule  mime_module

addtypeapplication/x-httpd-PHP  . gif

/IfModule

注意

https://BBS  . huaweicloud.com/blogs/detail/289224

0x01 复现

.htaccess

这样写可以更准确地找到照片话的位置。





上传时更改content-type





上传照片马








顺序没关系

蚂蚁剑连接done!

0x02 rethink

联系起来复习一下SUCTF  CheckIn

那时。上传了user.ini

如果目录中已存在常规PHP文件,则此问题不适用,因为它利用了预加载

.htaccess直接更改了解析规则

感兴趣的人可以更深入地理解

.htaccess和.关于user.ini

https://blog  . csdn  . net/nigo  134/article/details/119043586
回复

使用道具 举报

2

主题

695

帖子

154

积分

注册会员

Rank: 2

积分
154
发表于 2021-9-14 07:35:17 | 显示全部楼层
好好 学习了 确实不错
回复

使用道具 举报

1

主题

629

帖子

235

积分

中级会员

Rank: 3Rank: 3

积分
235
发表于 2021-9-14 08:08:36 | 显示全部楼层
有竞争才有进步嘛
回复

使用道具 举报

1

主题

651

帖子

153

积分

注册会员

Rank: 2

积分
153
发表于 2021-9-14 08:32:48 | 显示全部楼层
没看完~~~~~~ 先顶,好同志
回复

使用道具 举报

1

主题

689

帖子

187

积分

注册会员

Rank: 2

积分
187
发表于 2021-9-14 09:19:25 | 显示全部楼层
好帖,来顶下
回复

使用道具 举报

1

主题

612

帖子

177

积分

注册会员

Rank: 2

积分
177
发表于 2021-9-14 09:39:29 | 显示全部楼层
LZ真是人才
回复

使用道具 举报

0

主题

609

帖子

204

积分

中级会员

Rank: 3Rank: 3

积分
204
发表于 2021-9-14 10:07:49 | 显示全部楼层
路过,支持一下啦
回复

使用道具 举报

1

主题

659

帖子

160

积分

注册会员

Rank: 2

积分
160
发表于 2021-9-14 10:29:05 | 显示全部楼层
过来看看的
回复

使用道具 举报

4

主题

694

帖子

220

积分

中级会员

Rank: 3Rank: 3

积分
220
发表于 2021-9-14 11:14:51 | 显示全部楼层
找到好贴不容易,我顶你了,谢了
回复

使用道具 举报

1

主题

605

帖子

160

积分

注册会员

Rank: 2

积分
160
发表于 2021-9-14 11:39:25 | 显示全部楼层
LZ真是人才
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ| 无图版|手机版|小黑屋| 上海@IT精英团

Copyright © 2001-2015 Comsenz Inc.   All Rights Reserved.

Powered by Discuz! X3.4

快速回复 返回顶部 返回列表